El Huevo Del Cuco

Clifford Stoll
El Huevo Del Cuco
—He desenmascarado parte del virus y veo cómo se introduce por el sistema de
correspondencia. A continuación utiliza finger y telnet para llegar a otros ordenadores. Usa
la fuerza bruta para descifrar claves.
Juntos, por teléfono, desglosamos el programa. Su único propósito era el de reproducirse
en otros ordenadores. Buscaba las conexiones de la red a ordenadores cercanos, sistemas
lejanos y todo lo que pudiera alcanzar.
Cuando el programa vírico descubría un ordenador en la red, intentaba infiltrarse en el
mismo utilizando algunas recónditas brechas en el sistema operativo Unix.
¿Brechas en el Unix? Por supuesto.
Cuando se manda correspondencia electrónica de un ordenador Unix a otro, el programa
Sendmail realiza la transferencia. Llega un mensaje por la red y Sendmail lo transmite a su
destinatario. Es como una oficina electrónica de distribución de cartas.
Sendmail tiene una brecha. Normalmente, otro ordenador manda mensajes a dicho
programa.y todo el mundo está satisfecho. Pero si hay algún problema, se le puede ordenar
que pase al modo de eliminación de errores: puerta trasera del programa.
En dicho modo, Sendmail permite utilizar las órdenes normales del Unix desde otro
ordenador. Por ejemplo, «ejecuta el siguiente programa».
De modo que así era cómo el virus diseminaba sus copias. Mandaba copias de sí mismo a
otros ordenadores y les ordenaba que ejecutaran el programa.
Una vez activado el programa vírico, buscaba otros ordenadores a los que infectar y les
mandaba mensajes por correo electrónico.
En algunos sistemas, Sendmail había sido reparado. De ser así, el virus exploraba todavía
otro agujero: la orden finger.
Para saber si yo he utilizado determinado sistema Unix, otra persona puede dar la orden
finger cliff. Si he estado conectado a dicho ordenador, Unix responderá con mi nombre,
número de teléfono y actividad. Es muy útil dentro de la red; con frecuencia lo utilizo,
antes de llamar a alguien por teléfono.
El virus se infiltraba mediante el programa que se ocupa de las solicitudes. Dicho
programa tiene capacidad para quinientos doce caracteres y el virus mandaba quinientos
treinta y seis. ¿Qué ocurría con los veinticuatro caracteres sobrantes? Se ejecutaban como
órdenes en el Unix.
Sobrecargando el programa, el virus disponía de una segunda forma de cumplir la orden
«ejecuta el siguiente programa» en un ordenador ajeno.
Si con ello no le bastaba, el virus llevaba incorporado un adivinador de claves. Intentaba
conectar con ordenadores confiados, utilizando unos centenares de palabras clave
Página 315 de 331